金融界 2024 年 11 月 15 日消息，国家知识产权局信息显示，山东同域信息技术有限公司申请一项名为“一种基于属性加密机制的访问令牌应用控制方法”的专利，公开号 CN 118944885 A，申请日期为 2024 年 9 月。

专利摘要显示，本发明涉及网络信息安全技术领域，具体涉及一种基于属性加密机制的访问令牌应用控制方法，包括以下步骤：S1、由可信第三方生成属性加密机制的公共参数：Setup(λ)→(params，mpk，msk)，生成系统参数 params，主公钥 mpk 和主私钥 msk；S2、可信第三方为用户生成用户属性 ω 的私钥：KeyGen(mpk，msk，ω )；S3、服务器对访问令牌进行属性加密：Encrypt(mpk，A，m)：在授权用户属性字符串 A 的集合加密访问令牌 m∈{0，1}*；S4、用户收到密文的访问令牌，进行属性解密：Decrypt(ct，sk)：使用用户的私钥 sk 解密密文访问令牌 ct。本发明可根据用户访问权限属性，对访问令牌使用属性加密机制进行加密，从而保证用户权限变化导致属性变化或者受到网络攻击导致属性变化均无法正确解密访问令牌。

本文源自：金融界

作者：情报员